Internet is gebaseerd op een stapeling van technische lagen, waarvan elke laag een specifieke rol vervult. Het begrijpen van de werking van Internet betekent in eerste instantie meten hoe protocollen, fysieke kabels en servers samenwerken om gegevens van het ene punt naar het andere op de planeet te verzenden. Wat zijn de verschillen tussen deze verschillende lagen in termen van functie, snelheid en betrouwbaarheid?
Netwerkprotocollen en pakketverzending: wat elke laag onderscheidt
Het model dat Internet structureert, stapelt verschillende protocollen. Elke laag beheert een distinct bereik, en ze met elkaar verwarren betekent de kwetsbare punten van een verbinding negeren.
| Laag | Hoofdprotocol | Rol | Verzonden eenheid |
|---|---|---|---|
| Toepassing | HTTP / HTTPS | Uitwisseling van webpagina’s, API | Verzoeken en antwoorden |
| Transport | TCP / UDP | Betrouwbaarheid (TCP) of snelheid (UDP) | Segmenten / datagrammen |
| Netwerk (Internet) | IP (IPv4 / IPv6) | Adressering en routering | Pakketten |
| Verbinding / Fysiek | Ethernet, Wi-Fi | Verzending over het medium | Frames |
TCP splitst gegevens in pakketten, wijst een volgnummer toe en controleert bij aankomst of er niets ontbreekt. UDP offert deze controle op ten gunste van de latentie, wat het geschikt maakt voor videostreaming of online games.
Routers lezen het bestemmings-IP-adres dat in elk pakket is geschreven en kiezen de kortste (of minst drukke) route naar het volgende netwerk. Dit routeringsmechanisme verklaart waarom Internet geen uniek centrum heeft: elke router neemt een lokale beslissing, en de som van deze beslissingen vormt een globale route.
Voor degenen die willen begrijpen hoe internet werkt met CGI Network, blijft het principe hetzelfde: een netwerk van onderling verbonden netwerken waarbij elke knoop bijdraagt aan de distributie van informatie.
DNS en IP-adressen: de naamresolutie in het hart van de verbinding
Een URL in een browser typen activeert een verzoek naar een DNS-server. Deze server vertaalt de domeinnaam naar een IP-adres dat door de netwerkprotocollen kan worden gebruikt. Zonder deze stap zou de communicatie tussen apparaten beperkt zijn tot het handmatig invoeren van numerieke reeksen.
DNS functioneert als een gedistribueerde directory op meerdere niveaus: rootserver, top-level domeinserver (.fr, .com), en vervolgens de autoriteitsserver voor het betreffende domein. Het resultaat wordt lokaal gecached voor een bepaalde tijd (TTL), wat het aantal herhaalde verzoeken vermindert.
IPv4, IPv6 en uitputting van adressen
IPv4 gebruikt adressen die zijn gecodeerd op 32 bits. Het aantal beschikbare adressen is beperkt, en hun uitputting heeft geleid tot de geleidelijke uitrol van IPv6, dat adressen op 128 bits codeert. De co-existentie van beide versies blijft de norm op de meeste toegangsnetwerken.
Internetproviders wijzen vaak een gedeeld IPv4-adres toe (via NAT) en een publiek IPv6-adres. Deze dualiteit bemoeilijkt soms de diagnose van verbindingen voor gebruikers, omdat een dienst op het ene protocol kan werken en niet op het andere.
Veerkracht van fysieke infrastructuren en kwetsbaarheidspunten
De meerderheid van het intercontinentale verkeer verloopt via onderzeese glasvezelkabels. Deze kabels verbinden de continenten en concentreren een aanzienlijk volume aan digitale gegevens. Schade aan deze kabels (door een schipanker, aardbeving, slijtage) kan hele regio’s tijdelijk isoleren.
- Verouderde onderzeese kabels vormen een toenemend risico voor de continuïteit van de dienstverlening, vooral in eilandgebieden die afhankelijk zijn van een beperkt aantal verbindingen.
- Netwerkredundantie, vaak gepresenteerd als een garantie, kan zelf een enkel punt van falen zijn als de noodpaden dezelfde fysieke leiding volgen.
- Datacenters zorgen voor de hosting van webservers, DNS en applicaties. Hun geografische concentratie creëert een afhankelijkheid van enkele gebieden.
Een op papier redundant netwerk is niet altijd praktisch redundant: twee aparte vezels die in dezelfde sleuf liggen, vallen samen uit bij een onderbreking.
Richtlijn NIS2 en verplichtingen op het gebied van cyberbeveiliging voor Internetcomponenten
De Europese richtlijn NIS2 heeft het bereik van entiteiten die aan cyberbeveiligingseisen zijn onderworpen, uitgebreid. DNS-providers, domeinregisters, cloudoperators, datacenters en content delivery networks (CDN) vallen nu onder de gedekte sectoren.
Incidentmelding: een strakke tijdlijn
NIS2 vereist een proces in drie stappen voor significante incidenten:
- Vroegtijdige waarschuwing binnen 24 uur na de detectie van het incident.
- Gedetailleerde melding binnen 72 uur, inclusief een eerste beoordeling van de impact.
- Eindrapport binnen een maand, met de toegepaste corrigerende maatregelen.
Deze verplichtingen raken direct de fundamentele componenten van Internet: DNS, cloud, CDN. Daarentegen had Frankrijk de transpositie van NIS2 niet voltooid tegen de Europese deadline van oktober 2024, wat juridische onzekerheid creëert voor de betrokken operators.
Risicobeheer vereist
De richtlijn vereist van de gedekte entiteiten een risicobeheer dat de continuïteit van de activiteiten, de beveiliging van de toeleveringsketen, de behandeling van kwetsbaarheden en multi-factor authenticatie omvat. Deze eisen zijn van toepassing ongeacht de grootte van de organisatie, zolang deze een vermelde dienst aanbiedt.
De werking van Internet hangt net zo veel af van de fysieke infrastructuur als van de softwareprotocollen en het regelgevend kader dat hen omringt. De betrouwbaarheid van het netwerk speelt zich op elke laag af, van de onderzeese kabel tot de DNS-server, inclusief de meldingsverplichtingen die aan de operators zijn opgelegd. Elke ontbrekende of defecte schakel is voldoende om de keten te onderbreken.
